Katalog CVE
CVE-2025-15634
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.18%
Percentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w HCL BigFix WebUI umożliwia uwierzytelnionemu użytkownikowi bez odpowiednich uprawnień dostęp do poufnych informacji środowiskowych poprzez bezpośrednie użycie adresu URL nieautoryzowanej strony.
Ocena ryzyka
Ryzyko wycieku poufnych danych konfiguracyjnych środowiska, które mogą zostać wykorzystane do dalszych ataków.
Rekomendacja
Zaktualizuj HCL BigFix WebUI do najnowszej wersji zawierającej poprawkę autoryzacji.
Oryginalny opis (angielski, źródło NVD)
A missing authorization vulnerability in HCL BigFix WebUI allows an authenticated user without proper permissions to view sensitive environmental information via direct URL access to the unauthorized page.